TIETOSUOJA- JA REKISTERISELOSTE
Tämä yhdistetty tietosuoja- ja rekisteriseloste kertoo, miten FISSI Regs -palvelussa käsitellään urheilijoiden, valmentajien, managerien ja muiden käyttäjien henkilötietoja käyttäjätilien, kilpailuilmoittautumisten, maksujen ja palvelun ylläpidon yhteydessä.
1. Rekisterinpitäjä
AI Sport Solutions (AISS)
Y-tunnus: 3193654-9
Vantaa, Suomi
Sähköposti: info@fissi.fi
Rekisteriasiat: info@fissi.fi
Puhelin: +358 40 465 8788
2. Rekisterin nimi ja yhteyshenkilö
Rekisterin nimi on verkkopalvelun käyttäjärekisteri.
Tietosuojaan liittyvissä kysymyksissä voi ottaa yhteyttä rekisterinpitäjään osoitteessa info@fissi.fi.
3. Käsittelyn tarkoitukset
- käyttäjätilien luominen, tunnistaminen, käyttöoikeuksien hallinta ja tilien ylläpito
- kilpailuilmoittautumisten vastaanottaminen, hallinta, vahvistaminen ja peruuttaminen
- urheilijoiden, valmentajien, managerien ja ryhmien hallinta palvelussa
- maksullisten ilmoittautumisten maksujen käsittely ja maksutapahtumien seuranta
- tietoturvan, lokituksen, väärinkäytösten estämisen ja teknisen ylläpidon toteuttaminen
- viestintä käyttäjien kanssa esimerkiksi vahvistus-, kirjautumis- ja salasananvaihtotilanteissa
4. Käsittelyn oikeusperusteet
- sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet, kun käyttäjä luo tilin, osallistuu testitapahtumaan tai ilmoittautuu kilpailuun
- rekisterinpitäjän oikeutettu etu palvelun turvalliseen käyttöön, hallinnointiin, lokitukseen ja kehittämiseen
- lakisääteinen velvoite esimerkiksi maksuihin ja kirjanpitoon liittyvien tietojen säilyttämisessä
- suostumus silloin, kun käsittely perustuu nimenomaan erikseen annettavaan suostumukseen
5. Käsiteltävät henkilötiedot
- nimi, käyttäjätunnus, sähköpostiosoite, puhelinnumero, seura ja rooli
- urheilijan tiedot, kuten syntymävuosi tai syntymäaika, kansalaisuus, FIS-koodi tai SHLID-koodi, seura ja sukupuoli silloin kun tieto on tapahtuman kannalta tarpeellinen
- ilmoittautumis- ja tapahtumatiedot, kuten kilpailu tai testitapahtuma, laji, ajankohdat, tila, varmennustiedot, peruutukset ja ryhmätiedot
- maksuihin liittyvät tiedot, kuten maksupalveluntarjoaja, maksun tila, maksutapahtuman tunniste ja ilmoittautumiseen liittyvä yhteyssähköposti
- käyttäjän luoma salasana vahvasti salattuna, rekisteröitymispäivämäärä sekä IP-osoite tai muu tunnistetieto, kuten viimeinen kirjautuminen
- tekniset tiedot, kuten sessioihin, kirjautumisiin, audit-lokiin ja palvelun suojaamiseen liittyvät lokitiedot
6. Säännönmukaiset tietolähteet
Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään, urheilijan valmentajalta tai managerilta, rekisterinpitäjän asiakkaalta tai yhteistyötaholta sekä palvelun käytön yhteydessä syntyvistä järjestelmätiedoista.
Osa urheilijatiedoista voidaan hakea myös julkisista lähteistä, kuten lajiliittojen tai tulospalveluiden tietolähteistä, jos niitä käytetään ilmoittautumisen helpottamiseen, tarkistamiseen tai tulosten yksilöintiin.
7. Tietojen vastaanottajat ja luovutukset
Tietoja käsittelevät vain ne henkilöt ja tahot, joilla on työnsä tai roolinsa perusteella siihen oikeus.
- rekisterinpitäjän valtuutettu ylläpito ja tekninen tuki
- tapahtumien järjestämiseen osallistuvat nimetyt käyttäjät, kuten valmentajat, managerit ja ylläpitäjät, siltä osin kuin tiedot ovat tarpeen tapahtuman toteuttamiseksi
- maksupalveluntarjoajat Paytrail ja Stripe maksutapahtumien käsittelyssä
- hosting-, ylläpito- ja mahdolliset sähköpostipalvelut rekisterinpitäjän lukuun
Tietoja ei luovuteta ulkopuolisille markkinointitarkoituksiin. Kilpailun tai testitapahtuman toteuttamiseen liittyviä osallistujatietoja voidaan näyttää niille käyttäjille, joille ne kuuluvat palvelun toiminnan tai tapahtumasääntöjen perusteella.
8. Tietojen siirrot ETA-alueen ulkopuolelle
Tietoja ei lähtökohtaisesti siirretä EU- tai ETA-alueen ulkopuolelle. Jos jokin palveluntarjoaja käsittelee tietoja ETA-alueen ulkopuolella, rekisterinpitäjä huolehtii siitä, että siirrolle on tietosuojalainsäädännön mukainen peruste ja asianmukaiset suojatoimet.
9. Tietojen säilytysajat
- käyttäjätilin tietoja säilytetään niin kauan kuin tili on aktiivinen ja enintään 24 kuukautta viimeisen kirjautumisen tai muun viimeisen aktiivisuuden jälkeen, ellei pidempi säilytys ole tarpeen lain, tietoturvan tai selvityspyynnön vuoksi
- kilpailuilmoittautumisia ja testitapahtumiin liittyviä tietoja säilytetään tapahtuman toteuttamisen, raportoinnin ja mahdollisten jälkiselvitysten ajan
- maksuihin ja kirjanpitoon liittyviä tietoja säilytetään niin kauan kuin soveltuva lainsäädäntö edellyttää
- loki- ja auditointitietoja säilytetään vain niin kauan kuin niitä tarvitaan palvelun turvallisuuden, virhetilanteiden selvittämisen tai väärinkäytösten estämisen vuoksi
10. Tietoturva ja evästeet
Henkilötiedot säilytetään sähköisesti suojatuissa järjestelmissä. Käyttöoikeudet on rajattu vain niille henkilöille, joilla on työtehtäviensä perusteella oikeus käsitellä tietoja.
Palvelussa käytetään käyttöoikeushallintaa, salasanojen suojausta, teknistä lokitusta ja muita organisatorisia sekä teknisiä keinoja henkilötietojen suojaamiseksi. Palvelu käyttää välttämättömiä istunto- ja toiminnallisia evästeitä kirjautumisen, kielivalinnan ja turvallisen käytön tukemiseksi.
11. Rekisteröidyn oikeudet
- oikeus saada tieto siitä, käsitelläänkö henkilötietoja ja saada pääsy omiin tietoihin
- oikeus pyytää virheellisten tai puutteellisten tietojen oikaisua
- oikeus pyytää tietojen poistamista tai käsittelyn rajoittamista silloin, kun laissa säädetyt edellytykset täyttyvät
- oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä
- oikeus tehdä valitus valvontaviranomaiselle
Oikeuksien käyttämistä koskevat pyynnöt voi lähettää osoitteeseen info@fissi.fi. Rekisterinpitäjä voi pyytää lisätietoja henkilöllisyyden varmistamiseksi.
12. Valvontaviranomainen
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Puhelin: 029 566 6700
Kirjaamo: 029 566 6768
13. Automaattinen päätöksenteko, profilointi ja muutokset
Palvelussa ei tehdä rekisteröityä koskevia oikeusvaikutteisia päätöksiä yksinomaan automaattisen päätöksenteon perusteella eikä henkilötietoja käytetä profilointiin tällaisessa tarkoituksessa.
Selostetta voidaan päivittää, kun palvelu, henkilötietojen käsittely tai lainsäädäntö muuttuu. Ajantasainen versio julkaistaan tällä sivulla ja siitä muodostettavassa PDF-latauksessa.